Co to jest Paradise Ransomware
Rajskie oprogramowanie ransomware to wirus szyfrujący pliki, który szyfruje pliki użytkownika przy użyciu algorytmu szyfrowania RSA-1024. Załączone najnowsze wersje tego zagrożenia .bezpieczna, .junior, sambo, .FC, .2ksys19, .p3rf0rm4, .exploit, .bezpieczeństwoP, .KOŃCÓWKA, .Rozpoznawanie, .VACv2, CORP or .xyz rozszerzenia. Wcześniej używane było oprogramowanie Paradise Ransomware .raj, .Sprzedać, .rejestrator, .prt i .b29. Spośród wszystkich odmian tylko ostatnią można odszyfrować. Ransomware ma wiele podobieństw do Dharma Ransomware, ponieważ ma bardzo podobny wygląd i wykorzystuje podobne wzorce do modyfikacji plików. W szczególności zmienia nazwy plików: 1.txt staje się 1.txt_{losowo-generowany-identyfikator}_{e-mail-hakerów}.{rozszerzenie}. Źródłem wirusa była Ukraina, ale teraz jest on oferowany jako RaaS (Ransomware as Service) i każdy może kupić kod źródłowy do własnej dystrybucji. Po zaszyfrowaniu złośliwe oprogramowanie może tworzyć pliki z żądaniem okupu pod różnymi nazwami:
=_BACK_FILES_~.html, %= RETURN FILES =&.html, ---==%$$$OPEN_ME_UP$$$==---.txt, Instructions with your files.txt
Złośliwe oprogramowanie pozostawia żądanie okupu i dane kontaktowe na pulpicie oraz w folderach z plikami, których dotyczy problem. Oto zawartość takich plików, które Paradise Ransomware pokazuje użytkownikom.
All your files have been encrypted!
♛ Paradise Ransomware
All your files have been encrypted due to a security problem with your PC. If you want to restore them, write us to the e-mail admin@prt-decrypt.xyz
You PC id:
You have to pay for decryption in Bitcoins. The price depends on how fast you write to us. After payment we will send you the decryption tool that will decrypt all your files.
Free decryption as guarantee
Before payment you can send us 1-3 files for free decryption.
Please note that files must NOT contain valuable information.
The file size should not exceed 1MB.
As evidence, we can decrypt one file
How to obtain Bitcoins
The easiest way to buy bitcoins is LocalBitcoins site. You have to register, click 'Buy bitcoins', and select the seller by payment method and price.
hxxps://localbitcoins.net/buy_bitcoins
Also you can find other places to buy Bitcoins and beginners guide here:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/
Attention!
Do not rename encrypted files
Do not try to decrypt your data using third party software, it may cause permanent data loss
You are guaranteed to get the decryptor after payment
As evidence, we can decrypt one file
Do not attempt to use the antivirus or uninstall the program
This will lead to your data loss and unrecoverable
Decoders of other users is not suitable to decrypt your files - encryption key is uniqueWHAT HAPPENED!
Your important files produced on this computer have been encrypted due a security problem.
If you want to restore then write to the online chat.
Contact!
Online chat: http://prt-recovery.support/chat/6-Support
Your operator: Support
Your personal ID: [redacted]
Enter your ID and e-mail in the chat that you would immediately answered.
Attention!
Do not rename encrypted files.
Do not try to decrypt your data using third party software, it may cause permanent data loss.
Do not attempt to use the antivirus or uninstall the program.
This will lead to your data loss and unrecoverable.
Decoders of other users is not suitable to decrypt your files - encryption key is unique.Autorzy wirusa oferują różne e-maile, aby skontaktować się z nimi w celu negocjacji odszyfrowania. Żądają kilku tysięcy dolarów za odszyfrowanie, które trzeba zapłacić w BitCoinach. Stwierdzono również, że 1-3 bezużyteczne pliki można odszyfrować za darmo jako dowód, że odszyfrowanie jest możliwe. Złoczyńcom nie można jednak ufać. Zamiast tego zalecamy wypróbowanie poniższych instrukcji, aby przywrócić pliki zaszyfrowane przez Paradise Ransomware. Chociaż wirus usuwa kopie w tle plików, użycie oprogramowania do odzyskiwania plików, punktów przywracania i innych opisanych metod może pomóc w odzyskaniu niektórych plików. Skorzystaj z tego samouczka, aby usunąć Paradise Ransomware i odszyfrować pliki .paradise, .2ksys19, .p3rf0rm4 lub .FC w Windows 10, Windows 8 i Windows 7.
Jak Paradise Ransomware zainfekował twój komputer
Wirus Paradise Ransomware rozprzestrzenia się poprzez atak spamowy ze złośliwymi załącznikami do wiadomości e-mail oraz poprzez ręczne hakowanie komputera. Może być dystrybuowany poprzez hakowanie za pośrednictwem niezabezpieczonej konfiguracji RDP, nieuczciwe pobieranie, exploity, wstrzykiwanie do sieci, fałszywe aktualizacje, przepakowane i zainfekowane instalatory. Wirus przypisuje ofiarom określony identyfikator, który jest używany do nazywania tych plików i rzekomo do wysyłania klucza deszyfrującego. Aby zapobiec infekcji tego typu zagrożeniami w przyszłości, zalecamy skorzystanie z niej SpyHunter 5 or Norton Antivirus.
Pobierz narzędzie Paradise Ransomware do usuwania
Aby całkowicie usunąć Paradise Ransomware, zalecamy użycie programu Norton Antivirus firmy Symantec. Wykrywa i usuwa wszystkie pliki, foldery i klucze rejestru Paradise Ransomware i zapobiega przyszłym infekcjom podobnymi wirusami.
Alternatywne narzędzie do usuwania
Aby całkowicie usunąć Paradise Ransomware, zalecamy użycie SpyHunter 5 firmy EnigmaSoft Limited. Wykrywa i usuwa wszystkie pliki, foldery i klucze rejestru Paradise Ransomware. Wersja próbna SpyHunter 5 oferuje BEZPŁATNE skanowanie antywirusowe i jednorazowe usunięcie.
Jak ręcznie usunąć Paradise Ransomware
Nie zaleca się ręcznego usuwania Paradise Ransomware, zamiast tego użyj narzędzi do usuwania, aby uzyskać bezpieczniejsze rozwiązanie.
Pliki Paradise Ransomware:
#DECRYPT MY FILES#.txt
DP_Main.exe
VID495097072.exe
DecriptionInfo.auth
desk.bmp
Failed.txt
Files.txt
id.dp
Klucze rejestru Paradise Ransomware:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\{ransom filename}_RASAPI32
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\{ransom filename}_ RASMANCS
HKEY_CURRENT_USER\Control Panel\Desktop WallpaperStyle = "2"
HKEY_CURRENT_USER\Control Panel\Desktop Tile = "0"
HKEY_CURRENT_USER\Control Panel\Desktop Wallpaper = "%User Temp%\desk.bmp"
Połączenia sieciowe Paradise Ransomware:
hxxp://178.208.77.47/api/Encrypted.php
hxxp://decrypt.ws
Email: info@decrypt.ws
tankpolice@aolonline.top
edinstveniy_decoder@aol.com
Jak odszyfrować i przywrócić pliki .paradise, .2ksys19, .p3rf0rm4 lub .FC
Używaj automatycznych deszyfratorów
Pobierz Emsisoft Decryptor for Paradise (odmiany .paradise, .2ksys19, .p3rf0rm4 lub .FC)
WAŻNE: Przeczytaj ten szczegółowy przewodnik dotyczący korzystania z Emsisoft Decryptor for Paradise aby uniknąć uszkodzenia plików i straty czasu.
Deszyfrator Emsisoft dla raju jest w stanie odszyfrować pliki .paradise, .2ksys19, .p3rf0rm4 lub .FC zaszyfrowane przez Paradise Ransomware. Narzędzie to zostało opracowane przez EmsiSoft. Działa w trybie automatycznym, ale w większości przypadków potrzebuje pary zaszyfrowanych i oryginalnych plików. Pobierz to tutaj:
Jeśli jesteś zainfekowany Paradise Ransomware i usunąłeś go ze swojego komputera, możesz spróbować odszyfrować swoje pliki. Dostawcy oprogramowania antywirusowego i osoby prywatne tworzą bezpłatne deszyfratory dla niektórych krypto-lockerów. Aby spróbować odszyfrować je ręcznie, możesz wykonać następujące czynności:
Użyj Stellar Data Recovery Professional, aby przywrócić pliki .paradise, .2ksys19, .p3rf0rm4 lub .FC
- Do pobrania Stellar Data Recovery Professional.
- Kliknij Recover Data przycisk.
- Wybierz typ plików, które chcesz przywrócić i kliknij Następna przycisk.
- Wybierz lokalizację, z której chcesz przywrócić pliki i kliknij Scan przycisk.
- Wyświetl podgląd znalezionych plików, wybierz te, które chcesz przywrócić i kliknij Recover.
Korzystanie z opcji poprzednich wersji systemu Windows:
- Kliknij prawym przyciskiem myszy zainfekowany plik i wybierz Właściwości.
- Wybierz Poprzednie wersje patka.
- Wybierz konkretną wersję pliku i kliknij Skopiuj.
- Aby przywrócić wybrany plik i zastąpić istniejący, kliknij na Przywracać przycisk.
- W przypadku braku pozycji na liście wybierz metodę alternatywną.
Korzystanie z Shadow Explorer:
- Do pobrania Shadow Explorer program.
- Uruchom go, a zobaczysz ekran z listą wszystkich dysków i datami utworzenia kopii w tle.
- Wybierz dysk i datę, z której chcesz przywrócić.
- Kliknij prawym przyciskiem myszy nazwę folderu i wybierz Export.
- Jeśli na liście nie ma innych dat, wybierz metodę alternatywną.
Jeśli korzystasz z Dropbox:
- Zaloguj się do serwisu DropBox i przejdź do folderu zawierającego zaszyfrowane pliki.
- Kliknij prawym przyciskiem myszy zaszyfrowany plik i wybierz Poprzednie wersje.
- Wybierz wersję pliku, którą chcesz przywrócić i kliknij na Przywracać przycisk.
Jak chronić komputer przed wirusami takimi jak Paradise Ransomware w przyszłości
1. Pobierz specjalne oprogramowanie chroniące przed ransomware
Użyj ZoneAlarm Anti-Ransomware
Znana marka antywirusowa ZoneAlarm przez Check Point wydała kompleksowe narzędzie, które pomoże Ci z aktywną ochroną przed oprogramowaniem ransomware, jako dodatkowa tarcza do Twojej obecnej ochrony. Narzędzie zapewnia ochronę Zero-Day przed oprogramowaniem ransomware i umożliwia odzyskanie plików. ZoneAlarm Anti-Ransomware jest kompatybilny ze wszystkimi innymi programami antywirusowymi, zaporami ogniowymi i oprogramowaniem zabezpieczającym z wyjątkiem ZoneAlarm Extreme (już dostarczane z oprogramowaniem ZoneAlarm Anti-Ransomware) lub Check Point Endpoint produkty. Zabójcze funkcje tej aplikacji to: automatyczne odzyskiwanie plików, ochrona przed nadpisaniem, która natychmiast i automatycznie odzyskuje wszelkie zaszyfrowane pliki, ochrona plików, która wykrywa i blokuje nawet nieznane programy szyfrujące.
2. Utwórz kopię zapasową plików
Niezależnie od powodzenia ochrony przed zagrożeniami ransomware, możesz zapisać swoje pliki za pomocą prostej kopii zapasowej online. Usługi w chmurze są obecnie dość szybkie i tanie. Korzystanie z kopii zapasowej online ma większy sens niż tworzenie fizycznych dysków, które mogą zostać zainfekowane i zaszyfrowane po podłączeniu do komputera lub ulec uszkodzeniu w wyniku upuszczenia lub uderzenia. Użytkownicy systemów Windows 10 i 8/8.1 mogą znaleźć wstępnie zainstalowane rozwiązanie do tworzenia kopii zapasowych OneDrive firmy Microsoft. W rzeczywistości jest to jedna z najlepszych usług tworzenia kopii zapasowych na rynku i ma rozsądne plany cenowe. Użytkownicy wcześniejszych wersji mogą się z nim zapoznać tutaj. Pamiętaj, aby wykonać kopię zapasową i zsynchronizować najważniejsze pliki i foldery w usłudze OneDrive.
3. Nie otwieraj spamu i chroń swoją skrzynkę pocztową
Złośliwe załączniki do spamu lub wiadomości phishingowych to najpopularniejsza metoda dystrybucji ransomware. Dobrą praktyką jest stosowanie filtrów antyspamowych i tworzenie reguł antyspamowych. Jednym ze światowych liderów ochrony antyspamowej jest MailWasher Pro. Współpracuje z różnymi aplikacjami komputerowymi i zapewnia bardzo wysoki poziom ochrony antyspamowej.
